Usar etiquetas de confidencialidad para configurar el tipo de vínculo de uso compartido predeterminado para los sitios y documentos en SharePoint y OneDrive

Guía de licencias de Microsoft 365 para la seguridad y el cumplimiento.

Como una configuración adicional a la configuración que ve en el portal de Microsoft Purview o en el portal de cumplimiento Microsoft Purview para las etiquetas de confidencialidad, puede usar estas etiquetas para configurar las opciones para el tipo de vínculo de uso compartido predeterminado para un sitio de SharePoint o una cuenta de OneDrive, y para documentos individuales. Esta configuración se selecciona automáticamente, pero no es muy visible para los usuarios cuando seleccionan el botón Compartir en sus aplicaciones de Office. Por ejemplo:

El tipo de vínculo de uso compartido predeterminado establece el ámbito (quién) y los permisos (ver o editar) que se seleccionan automáticamente cuando los usuarios comparten archivos y carpetas. Aunque los usuarios pueden invalidar esta configuración predeterminada antes de enviar el vínculo de uso compartido, la configuración que se elija proporciona una línea base segura. Normalmente, los usuarios no cambian la configuración antes de compartir.

En el nivel de sitio (sitio de SharePoint o cuenta de OneDrive), las etiquetas de confidencialidad proporcionan una alternativa práctica para establecer el tipo de vínculo de uso compartido predeterminado que se puede configurar para un sitio en el Centro de administración de SharePoint. Para obtener más información, consulte Cambiar el tipo de vínculo predeterminado de un sitio en la documentación de SharePoint.

Esta configuración de nivel de sitio funciona bien para los sitios de SharePoint que tienen documentos con el mismo nivel de confidencialidad. Pero si los sitios contienen ciertos documentos con un mayor nivel de confidencialidad y que requieren una configuración más restrictiva, puede configurar una etiqueta de confidencialidad con opciones diferentes para el tipo de vínculo de uso compartido predeterminado y, a continuación, aplicar esta etiqueta a los documentos.

En este escenario en el que el sitio tiene la configuración predeterminada del tipo de vínculo de uso compartido y un documento de ese sitio tiene una configuración de tipo de vínculo predeterminada diferente, se aplicará la configuración de ámbito más restrictiva en el momento en que el usuario seleccione la opción de uso compartido para el documento. Por ejemplo:

• El tipo de vínculo de uso compartido predeterminado para el sitio se aplica a cualquier persona de la organización. Un documento de ese sitio se etiqueta con el tipo de vínculo de uso compartido predeterminado establecido para usuarios específicos. Cuando un usuario comparte ese documento, el tipo de vínculo de uso compartido predeterminado seleccionado se aplicará a usuarios específicos.

• El tipo de vínculo de uso compartido predeterminado para el sitio se aplica a usuarios específicos, con permisos de edición. Un documento de ese sitio se etiqueta con el tipo de vínculo de uso compartido predeterminado establecido para cualquier persona de la organización, con permisos de vista. Cuando un usuario comparte ese documento, el tipo de vínculo de uso compartido predeterminado seleccionado se aplicará a usuarios específicos con permisos de edición.

Configurar el tipo de vínculo predeterminado para los documentos también puede ser adecuado sin la configuración de nivel de sitio. Por ejemplo, aunque los sitios de SharePoint se organizan normalmente para hospedar el mismo tipo de documentos, no sucede lo mismo con las cuentas de OneDrive. Los usuarios suelen guardar una amplia variedad de archivos en OneDrive y a menudo incluyen tanto documentos personales como de trabajo. Es probable que no sea práctico establecer un tipo de vínculo predeterminado para todos los documentos de la cuenta de OneDrive de un usuario, pero los documentos individuales podrían beneficiarse de esta configuración. Por ejemplo:

• Los documentos etiquetados como extremadamente confidenciales tienen un tipo de vínculo de uso compartido predeterminado que restringe el uso compartido a usuarios específicos en lugar de a cualquier persona de la organización.
• Los documentos etiquetados como General tienen un tipo de vínculo de uso compartido predeterminado que restringe el uso compartido a los usuarios de la organización.
• Los documentos etiquetados como Personal tienen un tipo de vínculo de uso compartido predeterminado que permite compartir con cualquier usuario que tenga el vínculo.

Sugerencia

Si no es cliente de E5, use la prueba de 90 días de soluciones de Microsoft Purview para explorar cómo las funcionalidades adicionales de Purview pueden ayudar a su organización a administrar las necesidades de cumplimiento y seguridad de los datos. Comience ahora en el centro de pruebas del portal de cumplimiento de Microsoft Purview. Obtenga más información sobre términos de suscripción y prueba.

Requisitos previos

Para aplicar el tipo de vínculo de uso compartido predeterminado para los sitios, las etiquetas de confidencialidad deben estar habilitadas para los contenedores. Si esta funcionalidad aún no está habilitada en el espacio empresarial, consulte Cómo habilitar etiquetas de confidencialidad para contenedores y sincronizar etiquetas.

Para aplicar el tipo de vínculo de uso compartido predeterminado para documentos de SharePoint y OneDrive, las etiquetas de confidencialidad deben estar habilitadas para estos servicios. Si esta funcionalidad aún no está habilitada en el espacio empresarial, vea Cómo habilitar etiquetas de confidencialidad para SharePoint y OneDrive (participar).

En una sesión de PowerShell, debe conectarse a PowerShell de cumplimiento de seguridad & para configurar los valores del tipo de vínculo de uso compartido predeterminado.

Nota:

Aunque no es necesario, primero es más fácil crear y configurar etiquetas de confidencialidad en el portal de Microsoft Purview o en el portal de cumplimiento Microsoft Purview y, a continuación, modificar estas etiquetas con la configuración que configura el tipo de vínculo de uso compartido predeterminado.

Cómo configurar las opciones para el tipo de vínculo de uso compartido predeterminado

Las opciones de configuración del tipo de vínculo de uso compartido predeterminado usan el parámetro de PowerShell AdvancedSettings con los cmdlets Set-Label y New-Label de la seguridad y cumplimiento PowerShell:

• DefaultSharingScope: los valores disponibles son:

  • SpecificPeople: establece el vínculo de uso compartido predeterminado para personas específicas (solo las personas que especifica el usuario)
  • Organización: establece el vínculo de uso compartido predeterminado solo para los usuarios de la organización.
  • Cualquiera: establece el vínculo de uso compartido predeterminado para cualquier persona con el vínculo, lo que equivale al acceso anónimo.

• DefaultShareLinkPermission: los valores disponibles son:

  • Ver: establece el permiso de vínculo predeterminado para ver los permisos
  • Editar: establece el permiso de vínculo predeterminado para editar permisos

Estos dos valores son el equivalente de los parámetros DefaultSharingScope y DefaultShareLinkPermission del cmdlet Set-SPOSite.

Otra configuración para el tipo de vínculo de uso compartido predeterminado es usar la configuración avanzada DefaultShareLinkToExistingAccess , que es el equivalente del parámetro DefaultLinkToExistingAccess del cmdlet Set-SPOSite . Al establecer este valor en True, invalida los otros dos valores avanzados y sus valores.

Ejemplos de PowerShell, donde el GUID de la etiqueta de confidencialidad es 8faca7b8-8d20-48a3-8ea2-0f96310a848e:

• Para establecer el tipo de vínculo de uso compartido en Usuarios específicos:

  Set-Label -Identity 8faca7b8-8d20-48a3-8ea2-0f96310a848e -AdvancedSettings @{DefaultSharingScope="SpecificPeople"}
  

• Para establecer los permisos de tipo de vínculo de uso compartido predeterminados en Editar:

  Set-Label -Identity 8faca7b8-8d20-48a3-8ea2-0f96310a848e -AdvancedSettings @{DefaultShareLinkPermission="Edit"}
  

• Para establecer el tipo de vínculo de uso compartido predeterminado para las personas con acceso existente:

  Set-Label -Identity 8faca7b8-8d20-48a3-8ea2-0f96310a848e -AdvancedSettings @{DefaultShareLinkToExistingAccess="True"}
  

Para obtener más ayuda para especificar la configuración avanzada de PowerShell, consulte sugerencias de PowerShell para especificar la configuración avanzada.

Para configurar los valores del tipo de vínculo de uso compartido predeterminado para un sitio, el ámbito de la etiqueta de confidencialidad debe incluir Grupos & sitios al crear la etiqueta de confidencialidad en el portal de Microsoft Purview o en el portal de cumplimiento Microsoft Purview. Una vez creado, verá que se muestra como sitio, UnifiedGroup en la columna Ámbito de la página Etiquetas y la configuración ContentType de PowerShell también muestra el mismo valor. Para los documentos, el ámbito debe incluir Elementos, que se muestra como Archivo, Correo electrónico. Luego:

• Cuando el ámbito incluye Grupos y sitios, puede aplicar la etiqueta a un sitio, lo que establece el tipo de vínculo de uso compartido predeterminado para ese sitio. Para obtener información sobre cómo aplicar una etiqueta de confidencialidad a un sitio, consulte Cómo aplicar etiquetas de confidencialidad a contenedores.

• Cuando el ámbito de la etiqueta de confidencialidad incluye Elementos, puede aplicar la etiqueta a los documentos, lo que establece el tipo de vínculo de uso compartido predeterminado para ese documento. La etiqueta se puede aplicar manualmente o automáticamente.

Sugerencia

También puede especificar que la etiqueta sea la etiqueta de confidencialidad predeterminada que se aplicará a los nuevos sitios o a los nuevos documentos, como una configuración de directiva de etiqueta.